13. Λειτουργίες συστήματος εσωτερικού ελέγχου

Οι λειτουργίες εσωτερικού ελέγχου θα πρέπει να περιλαμβάνουν μια αποτελεσματική και μόνιμη λειτουργία κανονιστικής συμμόρφωσης και, όπου ενδείκνυται και αναλογικά, λαμβάνοντας υπόψη τα κριτήρια που αναφέρονται στον Τίτλο I, μια λειτουργία διαχείρισης κινδύνου και μια λειτουργία εσωτερικής επιθεώρησης. Όταν οι εκδότες ART S δεν δημιουργούν και δεν διατηρούν μία λειτουργία διαχείρισης κινδύνου και μία λειτουργία εσωτερικής επιθεώρησης, θα πρέπει να είναι σε θέση να αποδεικνύουν κατόπιν αιτήματος ότι οι πολιτικές και οι διαδικασίες που υιοθετούνται και εφαρμόζονται για ένα πλαίσιο εσωτερικού ελέγχου επιτυγχάνουν αποτελεσματικά το ίδιο αποτέλεσμα με τις κατευθυντήριες γραμμές που προβλέπονται στον Τίτλο V του παρόντος εγγράφου.

Οι εκδότες σημαντικών ART S ενθαρρύνονται να θεσπίσουν λειτουργίες διαχείρισης κινδύνων και εσωτερικής επιθεώρησης. Σε περίπτωση που ο εκδότης ART S δεν έχει συστήσει εσωτερικά λειτουργία διαχείρισης κινδύνων (RMF) ή λειτουργία εσωτερικής επιθεώρησης (IAF), οι αρμοδιότητες των εν λόγω λειτουργιών, όπως καθορίζονται στις παρούσες κατευθυντήριες γραμμές, ανήκουν στο διοικητικό όργανο, το οποίο μπορεί να αναθέσει λειτουργικά καθήκοντα εντός ή εκτός του ιδρύματος του εκδότη σε τρίτο πάροχο, π.χ. με τη μορφή συμφωνίας εξωτερικής ανάθεσης¹⁶ .

¹⁶ Η εξωτερική ανάθεση λειτουργικών καθηκόντων της κανονιστικής συμμόρφωσης μπορεί να εξακολουθεί να είναι εφικτή.